CVE-2026-72606
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność na podrabianie żądań po stronie serwera (SSRF) w Pinry do wersji 2.1.13 pozwala nieuwierzytelnionym zdalnym atakującym na wykonanie przez serwer żądań HTTP do dowolnych wewnętrznych lub zewnętrznych hostów za pomocą funkcji pin-from-URL. Funkcja przekazuje adres URL bezpośrednio do requests.get() bez walidacji hosta lub IP, a ALLOW_NEW_REGISTRATIONS domyślnie ma wartość true, co umożliwia anonimowe wywołanie. Atakujący może dotrzeć do wewnętrznych usług lub punktów końcowych metadanych chmury.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do wewnętrznych zasobów sieciowych, co może prowadzić do wycieku danych lub eskalacji uprawnień.
Rekomendacja
Zaktualizuj Pinry do wersji nowszej niż 2.1.13 lub zastosuj poprawkę walidującą adresy URL i ustaw ALLOW_NEW_REGISTRATIONS na false.
Oryginalny opis (angielski, źródło NVD)
A server-side request forgery vulnerability in Pinry through 2.1.13 allows unauthenticated remote attackers to make the server issue HTTP requests to arbitrary internal or external hosts via the pin-from-URL feature. The feature passes the user-supplied URL directly to requests.get() without host or IP validation, and ALLOW_NEW_REGISTRATIONS defaults to true enabling anonymous triggering. An attacker can reach internal services or cloud metadata endpoints from the server.